Saltar al contenido principal
Background

Aviso de seguridad

Aviso de seguridad: Múltiples vulnerabilidades resueltas en Akamai Guardicore Platform Agent

La versión más reciente de Guardicore Platform Agent (GPA) resuelve varias vulnerabilidades de seguridad. Se recomienda a todos los clientes actualizar a la versión 7.4 o posterior.

CVE-2025-32094: Ataque de HTTP Request Smuggling mediante método OPTIONS y Line Folding en desuso

En marzo de 2025, Akamai recibió un informe de búsqueda de errores (bug bounty) en el que se identificaba una vulnerabilidad de HTTP Request Smuggling que se resolvió rápidamente para todos los clientes.

CVE-2025-54142: Contrabando de solicitudes HTTP a través de OPCIONES + Cuerpo

Descubra cómo Akamai InfoSec mitigó la CVE-2025-54142, una vulnerabilidad de contrabando de solicitudes HTTP que surge de solicitudes de OPCIONES con un cuerpo.

CVE-2026-26365: procesamiento incorrecto de "Conexión: codificación de transferencia"

Descubra cómo Akamai ha eliminado un posible vector de contrabando de solicitudes HTTP debido a un error en el procesamiento de encabezados HTTP personalizados de salto a salto.

CVE-2026-34354: Vulnerabilidad de escalada local de privilegios en Guardicore

Lea los detalles técnicos de una vulnerabilidad de seguridad (CVE-2026-34354) en el agente de la plataforma Akamai Guardicore para Windows y obtenga orientaciones claras sobre su mitigación.